做新一代网闸

　　——专访赛博兴安常务副总裁李大鹏

　　作为一家新生代网络安全公司，北京赛博兴安科技有限公司自主研发的网络安全隔离控制系统一举夺得2014年度中国信息安全最佳产品奖，可谓异军突起！赛博兴安是谁？会给我们带来什么新的安全观念？赛博兴安的产品有什么优势和特点？带着这些问题，本报对赛博兴安常务副总裁李大鹏进行了专访。他那山东人爽朗真诚的笑容、军人经历练就的务实有效的作风、科技工作者严谨睿智的表述给人留下了深刻的印象。我们不妨来听听他独特的安全与经营理念

　　记者：李总，大家对于北京赛博兴安科技有限公司还不太了解，您能简要介绍下公司情况吗？

　　李大鹏：赛博兴安成立于2009年，专注于网络安全市场，是国家高新技术企业，通过了国标和国军标质量管理体系认证，获得了国家二级保密资质。产品研发能力强是我们的核心竞争力，研发技术人员占公司的83%。几年来，我们承担过多项国家创新基金项目，获得了多项国家专利。

　　记者：您说研发技术人员占比达到83%？

　　李大鹏：是的。这和公司的成立背景相关，公司的创始人都是技术人员，均具有15年以上的网络安全从业经验，曾多次获得国家网络安全方面的奖项。公司成立以来，始终把培养研发团队、积累核心技术作为立足之本。

　　这几年公司业绩的持续快速增长，一方面得益于客户对于我们产品和服务的认可，另一方面，得益于公司注重研发团队建设和技术积累。着眼未来，国家对网络安全越来越重视，我们也将把握这一良好机遇，持续加大研发投入，吸纳核心技术人才，不断推动技术创新。我们相信，实实在在做技术、本本分分搞研发的公司会越来越得到市场的认可。

　　记者：判断一个公司能否取得成功，企业文化至关重要，能否介绍一下赛博兴安的企业文化？

　　李大鹏：公司创始人主要来自军队科研单位，因此我们倡导军营文化和大兴安岭文化。军营文化倡导凝聚力和战斗力，大兴安岭文化倡导稳固、和谐。

　　企业倡导的核心价值观就是“真诚做人、踏实做事、团结奉献、共同发展”，这既是我们对客户的承诺，也是我们对自己的要求。

　　记者：请您介绍下赛博兴安的市场定位和主要产品。

　　李大鹏：市场定位是关系到企业生存和发展的战略问题，赛博兴安的优势是技术研发能力强，劣势是品牌知名度还不够高，所以我们目前做的是挖深井而不是摊大饼。所谓挖深井，就是深入挖掘客户需求，把技术做深做透，把产品做强做精。

　　以网闸产品为例，公司成立以来就持续重点投入，目前已经形成了系列化产品线，我们的目标就是把网闸产品做到国内一流，成为网络隔离与数据安全交换专家。除了网闸产品，我们还有信息加密、网络安管和主机安全等产品，全部产品都基于自有技术研发，拥有完全的自主知识产权。

　　记者：赛博兴安获得网络安全隔离控制系统2014年度最佳产品奖，请给我们简单介绍一下赛博兴安的网闸产品的特点。

　　李大鹏：感谢《中国计算机报》给予赛博兴安网闸产品的认可！网闸是赛博兴安重点产品线，能获得市场肯定是对我们最好的褒奖。

　　赛博兴安网闸产品有四大特点：第一是品质可靠，我们遵循国标和国军标质量管理体系进行产品研制和生产，部署规模比较大，产品均以最高等级通过国家相关机构的检测；第二是性能高，千兆产品和万兆产品均接近线速；第三是业务适应能力强，透明接入，支持众多业务类型，可定制专用接口来支持客户私有协议；第四是支持纯IPv4、纯IPv6、IPv4和IPv6互通，以及IPv6穿越IPV4等四种接入方式。

　　记者：赛博兴安在网络安全隔离控制系统上有哪些创新？

　　李大鹏：网闸产品上的创新来源于两个方面，首先是来自于客户需求，其次是来自于技术发展。网闸部署在两网间的关键位置，交换重要数据信息，除了做到网络协议阻断、数据落地、数据摆渡，还应该关注的问题是：数据是谁发的？谁收的？身份能够确认吗？符合授权吗？从发出到收到的全流程能满足信息安全CIA的安全要求吗？赛博兴安提出下一代网闸NGAP的全新理念，将有助于解决这些问题。

　　记者：下一代网闸NGAP包含哪些内容，请详细说说？

　　李大鹏：下一代网闸NGAP关注业务的全流程安全，具有三个显著特征：一是全流程安全，比如参与数据交换的各方都需要进行鉴别、授权和审计，从发出到接收的整个链路中都要保障数据完整性、保密性和抗抵赖；二是业务安全，NGAP将与业务紧密结合，安全是为业务服务的，业务安全才是客户真正关心的问题；三是弹性架构，要做到模块架构，易于扩展和部署。

　　记者：NGAP更加关注业务的全流程安全，您认为国内的企业目前在认识上还存在哪些误区和盲区？

　　李大鹏：不同的安全产品，应该专注解决不同的问题，网闸产品的发展应该专注在网络隔离的前提下解决好数据安全交换的问题，在隔离与交换的层面下功夫，保障业务的全流程安全。

　　在网闸产品上堆砌如防病毒、入侵检测等功能是不可取的，这样做并不能给客户带来更安全的服务，显然，使用专业的防病毒和入侵检测产品会更加有效。

　　记者：赛博兴安网闸产品线是怎么构成的？新产品研发上有哪些举措？

　　李大鹏：赛博兴安的网闸产品线覆盖广泛，既有双向网闸，也有单向网闸。性能上，覆盖百兆、千兆、万兆；规格上，覆盖1U、2U、3U、12U，网络接口非常丰富；技术体系上，除了FPGA隔离卡、光单向隔离卡，还有1BIT反馈隔离卡和其它多种方案，不同的技术方案适应不同的客户和业务需求。

　　关于新产品研发，我们正沿着下一代网闸NGAP的路线前进，在2014年将有两个重大进展：一是在隔离技术上取得突破。

　　目前，广泛使用的FPGA隔离卡和光单向隔离技术并不能适应一些新业务的安全需求，我们在隔离的底层架构方面做了较长时间的探索，技术方案已经论证通过，样机已经研制完成，正在进行产品化工作。二是NGAP系列产品已经在某重要业务中进行了应用，我们将择机发布和推广。

　　记者：赛博兴安在市场方面有哪些考虑？

　　李大鹏：市场是企业生存和发展的基础。为了更好地拓展市场，今年公司内部进行了组织结构调整，加强市场营销团队建设，重点拓展行业市场和渠道市场。

　　同时我们也希望借助《中国计算机报》这个专业的平台，让更多朋友能够了解我们，一起合作，共同发展。

　　链接 什么是网闸？

　　百度百科这样介绍网闸：网闸（GAP）全称安全隔离网闸。安全隔离网闸是一种网络安全设备，带有多种控制功能专用硬件，能够在电路上切断网络之间的链路层连接，并能够在网络间进行安全适度的应用数据交换。为什么要使用安全隔离网闸呢？当用户的网络需要保证高强度的安全，同时又需要与其它不信任网络进行信息交换的情况下，安全隔离网闸能够同时满足这两个要求，并能弥补物理隔离卡和防火墙的不足之处，是最好的选择。安装了相应的应用模块之后，安全隔离网闸可以在保证安全的前提下，使用户可以浏览网页、收发电子邮件、在不同网络上的数据库之间交换数据，并可以在网络之间交换定制的文件。

　　本报记者 于杰